Panduan tumpukan teknologi · Potret data 23 Oktober 2026

Next.js: panduan kesiapan

Hal yang sudah dilakukan dengan benar oleh 11,061 situs yang diukur pada platform atau kerangka kerja ini, kekurangannya, serta langkah-langkah khusus Next.js untuk mengatasi setiap kekurangan tersebut.

Situs yang diukur: 11,061
Median indeks kesiapan: 70/100
Profil pada stack ini: 1,842

Kesiapan menurut jalur

Aktifkan

84/100

Semua situs 77

Perkuat

61/100

Semua situs 55

Percepat

72/100

Semua situs 63

Pulihkan

7/100

Semua situs 11

Panduan penerapan Next.js

Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.

security.txt dipublikasikan
7.4% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Tidak ada skrip yang menghambat rendering di bagian head
32% teramati · semua situs 44%
Tambahkan defer pada skrip yang memerlukan DOM, async pada skrip independen seperti analitik, atau pindahkan skrip ke akhir bagian body.
Pada Next.js: Gunakan komponen next/script dengan strategi pemuatan yang sesuai.
Panduan: Kendalikan Skrip Pihak Ketiga Sebelum Mereka Mengendalikan Halaman Anda
Format gambar modern digunakan
44% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Pada Next.js: Komponen next/image menyajikan format yang dioptimalkan secara otomatis.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
18% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
HSTS dipertahankan selama setidaknya satu tahun
53% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Pada Next.js: Tambahkan header dalam opsi headers() di next.config.js untuk semua rute.
Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs
Kebijakan DMARC memberlakukan karantina atau penolakan
46% teramati · semua situs 31%
Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
DNSSEC ditandatangani
8% teramati · semua situs 8.1%
Aktifkan DNSSEC di penyedia DNS Anda, lalu tambahkan record DS di registrar Anda. Rencanakan perpindahan penyedia dengan cermat: record DS yang sudah tidak sesuai dapat menyebabkan domain gagal diresolusikan.
Panduan: Kesiapan Uptime Situs Web: Siapkan Sebelum Lalu Lintas Tiba
HTTP/3 diumumkan
34% teramati · semua situs 36%
Aktifkan HTTP/3 di CDN Anda. Browser otomatis beralih kembali ke HTTP/2, sehingga risikonya rendah.
Panduan: Panduan CDN untuk Pemilik Situs Web

Keunggulan situs Next.js

Berkas statis disimpan dalam cache selama 30 hari atau lebih84% teramatiseluruh situs 50%
Gambar di luar layar dimuat secara tertunda91% teramatiseluruh situs 61%
HSTS dipertahankan selama setidaknya satu tahun53% teramatisemua situs 31%
Kebijakan DMARC memberlakukan karantina atau penolakan46% teramatiseluruh situs 31%

Seluruh 31 pemeriksaan pada Next.js

Pemeriksaan	Jalur	Teramati	Semua situs	Terukur
Permintaan HTTP dialihkan ke HTTPS	Perkuat	95%	91%	10,301
HSTS dipertahankan selama setidaknya satu tahun	Perkuat	53%	31%	11,061
TLS 1.3 dinegosiasikan	Perkuat	95%	92%	10,908
Sertifikat masih berlaku lebih dari 14 hari	Perkuat	>99%	>99%	10,908
Masa berlaku sertifikat 100 hari atau kurang	Perkuat	64%	75%	10,908
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat	Perkuat	18%	11%	11,051
DNSSEC ditandatangani	Perkuat	8%	8.1%	11,053
security.txt dipublikasikan	Perkuat	7.4%	5.5%	10,626
Kebijakan DMARC memberlakukan karantina atau penolakan	Perkuat	46%	31%	11,061
X-Content-Type-Options: nosniff	Perkuat	47%	48%	11,061
Penyematan dalam frame dibatasi	Perkuat	50%	49%	11,061
Content Security Policy tersedia	Perkuat	35%	31%	11,061
Referrer-Policy ditetapkan	Perkuat	35%	23%	11,061
HTTP/2 dinegosiasikan	Percepat	94%	89%	10,908
HTTP/3 diumumkan	Percepat	34%	36%	11,061
HTML dikompresi	Percepat	99%	93%	11,061
File statis disimpan dalam cache selama 30 hari atau lebih	Percepat	84%	50%	10,311
Format gambar modern digunakan	Percepat	44%	40%	9,522
Gambar di luar layar dimuat secara tertunda	Percepat	91%	61%	8,938
Tidak ada skrip yang menghambat rendering di bagian head	Percepat	32%	44%	11,061
robots.txt dipublikasikan	Aktifkan	90%	79%	10,666
Peta situs XML dapat ditemukan	Aktifkan	84%	73%	10,960
Dapat diakses melalui IPv6	Aktifkan	42%	44%	11,058
URL kanonis dinyatakan	Aktifkan	76%	70%	11,061
Deskripsi meta ditulis	Aktifkan	95%	82%	11,061
Viewport seluler dikonfigurasi	Aktifkan	>99%	96%	11,061
Data terstruktur tersedia	Aktifkan	56%	53%	11,061
Gambar pratinjau sosial ditetapkan	Aktifkan	68%	55%	11,061
Bahasa halaman dinyatakan	Aktifkan	96%	91%	11,061
Paling banyak satu pengalihan ke halaman beranda	Aktifkan	97%	98%	11,061
Server nama tersebar di beberapa penyedia	Pulihkan	7%	11%	11,041

Situs Next.js dengan kesiapan tinggi

Terkait

Next.js on Cloudflare Next.js on Vercel Next.js on Amazon CloudFront Next.js on Google edge Next.js on Fastly Next.js on Azure Front Door/CDN Next.js on Akamai Next.js on Netlify Semua panduan stack